Что делать с ssl

Если вы не знаете, что делать с ssl, сначала определите цель: защитить сайт, убрать предупреждение браузера или настроить перенаправление на HTTPS. От этого зависит, нужен ли новый сертификат, переустановка или просто исправление конфигурации на сервере.

С чего начать

Проверьте, где именно возникает проблема: в браузере, на сервере, в панели хостинга или после переноса сайта. Часто ошибка связана не с самим сертификатом, а с тем, что:

• Домен не совпадает с именем в сертификате;
• Не установлена промежуточная цепочка;
• Истёк срок действия;
• Сайт открывается по HTTP и HTTPS одновременно без перенаправления;
• В конфигурации остались старые пути к файлам ключа.

Сохраните текущие настройки, чтобы можно было откатиться. Если сертификат уже есть, проверьте три вещи: домен, срок действия и наличие закрытого ключа. Без ключа переустановка не поможет.

Если сертификата ещё нет

Сначала выберите тип защиты. Для одного домена подойдёт обычный сертификат, для поддоменов — вариант с wildcard, а если нужны сразу несколько имён, ищите сертификат с поддержкой SAN. Не берите сложную схему без необходимости: чем больше имён, тем внимательнее придётся следить за обновлением и настройкой.

Дальше выполните стандартную последовательность:

1. Сгенерируйте запрос на выпуск и закрытый ключ;
2. Закажите или получите сертификат у центра сертификации;
3. Установите его на сервер вместе с промежуточными файлами;
4. Включите принудительный переход на HTTPS;
5. Проверьте, что все внутренние ссылки и ресурсы тоже загружаются по защищённому протоколу.

Если вы не уверены, что делать с ssl на этапе выбора, ориентируйтесь на инфраструктуру: один сайт, много поддоменов, тестовая среда или рабочий проект. Ошибка на этом шаге потом приводит к лишней замене сертификата.

Как проверить установку

После настройки откройте сайт в обычном окне браузера и посмотрите на значок замка, адресную строку и сообщения о небезопасном содержимом. Затем проверьте:

• Открывается ли сайт без предупреждений;
• Перенаправляет ли HTTP на HTTPS;
• Совпадает ли имя домена с сертификатом;
• Не загружаются ли картинки, скрипты или стили по незащищённому адресу.

Если замок есть, но страница всё равно помечается как небезопасная, значит на ней смешанное содержимое. Это уже не проблема выпуска сертификата, а задача на поиск и замену адресов в коде, базе или шаблонах.

Когда нужна замена или продление

Менять сертификат нужно не только после истечения срока. Причины бывают и другие: смена домена, перенос на новый сервер, переход на другой тип сертификата, утрата ключа или изменение набора поддоменов. В такой ситуации старый файл может формально существовать, но не решать задачу.

Чтобы не пропустить момент, заведите напоминание заранее и храните сведения о том, где лежат ключи и какие домены включены в выпуск. Это особенно важно, если за сайт отвечают несколько людей и доступы передаются между подрядчиками.

Если вы всё ещё думаете, что делать с ssl, начните с диагностики: понять причину ошибки, затем выбрать нужный тип сертификата, установить его полностью и проверить сайт в браузере и на сервере. Так вы избегаете лишних замен и быстрее получаете рабочую защиту.